CVE-2025-2364 in VBlog
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità classificata come problematica in lenve VBlog fino alla versione 1.0.0. La funzione addNewArticle del file blogserver/src/main/java/org/sang/service/ArticleService.java è interessata da questa vulnerabilità. La manipolazione degli argomenti mdContent/htmlContent porta a un attacco di cross-site scripting (XSS). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.